Esta Política explica cómo Quandtec trata los datos personales relacionados con CASERI, sus cuentas, negocios, visitantes e integraciones autorizadas.
1.Responsable y alcance
Quandtec es responsable de los tratamientos propios necesarios para ofrecer CASERI. El domicilio legal se mantiene en Av. Paso de los Andes 15084, Pueblo Libre, Lima, Perú y la oficina operativa de CASERI en Jr. Inca Garcilazo de la Vega S/N, Lamas, Lamas, San Martín, Perú. Esta Política cubre usuarios de cuentas, clientes, visitantes, contactos de soporte y personas cuyos datos sean tratados mediante las funciones de CASERI.
2.Categorías de datos
Datos de identidad y perfil: nombre, apellidos, fecha de nacimiento, sexo/género cuando se solicite, correo e identificadores de autenticación.
País comercial Perú y datos necesarios para verificar la elegibilidad del negocio.
Datos del Negocio: nombre, rubro, username, descripción, contactos, ubicación, horarios, redes, marca y preferencias.
Catálogo, opciones, inventario, SKU, movimientos, pedidos, reservas y datos aportados en la operación del Negocio.
Datos de medios de pago que el Negocio publica para sus compradores, como titular, teléfono y QR de Yape/Plin en Perú.
Datos de licencia, estado de suscripción, moneda, precio aplicado, solicitudes de activación/renovación y referencias de pago.
Datos técnicos y de seguridad: sesiones, eventos de autenticación, MFA, timestamps, identificadores, logs y señales antifraude.
Datos de aceptación legal: versión, fecha/hora, usuario y evidencia técnica razonable.
Datos de soporte y comunicaciones.
Datos de Google Drive cuando el Usuario conecta voluntariamente esa integración, incluidos metadatos, referencias de archivos y tokens OAuth cifrados.
Datos de dominios personalizados, hostnames y estados de verificación.
Fingerprints pseudonimizados necesarios para impedir abuso de demos/promociones y mantener trazabilidad mínima tras una eliminación.
Datos asociados a la Beta de WhatsApp cuando la cuenta la habilita, como estado de sesión, credenciales cifradas, destinatarios y datos mínimos del pedido necesarios para notificaciones.
3.Fuentes de datos
Los datos pueden provenir directamente del Usuario, del negocio que administra, de visitantes que utilizan formularios/pedidos, de proveedores de autenticación/pagos, de integraciones autorizadas y de la operación técnica del Servicio.
4.Finalidades
crear y administrar cuentas y negocios;
autenticar, proteger y recuperar el acceso;
prestar la Página Pública, catálogo, pedidos, inventario, QR, dominios e integraciones;
gestionar la demo y Licencia, cobros, renovaciones, comprobantes y soporte;
verificar la elegibilidad para el servicio disponible en Perú;
enviar comunicaciones operativas, legales y de seguridad;
mantener evidencia de consentimiento y aceptación contractual;
prevenir fraude, abuso e incidentes de seguridad;
cumplir obligaciones legales y atender derechos;
diagnosticar fallas y mantener continuidad razonable;
prestar funciones Beta cuando el Cliente las habilita.
5.Bases y roles
Quandtec tratará datos sobre las bases jurídicas que resulten aplicables, incluyendo ejecución contractual, cumplimiento legal, consentimiento cuando sea exigible e intereses legítimos compatibles con los derechos de las personas. Cuando un Cliente utiliza CASERI para tratar datos de sus propios compradores, el Cliente puede actuar como responsable respecto de esas finalidades y Quandtec como encargado en la medida descrita en el DPA.
6.Datos públicos
El Cliente decide qué información del Negocio publica. Teléfonos, WhatsApp, correos, ubicación, horarios, catálogos, imágenes y otros datos configurados como públicos pueden ser consultados por terceros e indexados conforme a las reglas de la Página Pública.
7.Proveedores y transferencias
CASERI utiliza Supabase para autenticación y datos, Vercel para la aplicación web y Railway para ejecutar el servicio conectado de WhatsApp. Google interviene al iniciar sesión y, con autorización independiente, al conectar Drive. WhatsApp / Meta interviene cuando se utiliza ese canal. Cloudflare presta el servicio DNS del dominio institucional. Estos servicios pueden tratar información fuera de Perú. La Lista de Subencargados y Proveedores detalla sus finalidades y las funciones condicionadas a la elección del Usuario.
8.Yape
En pagos prepago de la Licencia mediante Yape, CASERI puede tratar la información necesaria para identificar y conciliar la operación. Yape solo se ofrece para cuentas PE conforme al contrato vigente.
9.Google Drive
Conectar Drive es opcional y separado del login. CASERI limita el acceso a los scopes y recursos necesarios para las operaciones solicitadas. Los tokens deben protegerse y cifrarse. El Cliente puede desconectar la integración. Los archivos que permanezcan en su Drive no se eliminan automáticamente al cerrar CASERI.
10.Cookies y tecnologías similares
El detalle de cookies, almacenamiento local y tecnologías equivalentes se encuentra en la Política de Cookies. CASERI no debe tratar la aceptación de esta Política como consentimiento automático para analítica o publicidad no esencial.
11.Conservación
CASERI conserva información mientras sea necesaria para prestar el Servicio, cumplir el contrato, mantener seguridad, atender obligaciones legales o defender derechos. Finalizada la demo sin contratación, una cuenta puede ser eliminada después de 15 días calendario. La eliminación voluntaria es irreversible. Ciertos registros legales, contables, de seguridad y fingerprints pseudonimizados pueden conservarse de forma limitada cuando exista una finalidad legítima.
12.Seguridad
CASERI aplica controles como RLS, separación multi-tenant, privilegio mínimo, secretos server-side, cifrado de determinados tokens, MFA para acciones sensibles y trazabilidad administrativa. Ninguna medida elimina por completo el riesgo.
13.Derechos de las personas
Las personas pueden ejercer los derechos que les reconozca la legislación aplicable, incluyendo acceso, rectificación, cancelación/supresión, oposición y demás derechos pertinentes. CASERI puede solicitar verificación razonable de identidad y conservar evidencia de la solicitud y respuesta.
14.Menores
Las cuentas CASERI están destinadas a personas adultas con capacidad para contratar. No se autoriza crear una cuenta de administración a menores de 18 años.
15.Cambios
Los cambios materiales de privacidad que afecten directa o indirectamente al Cliente deben versionarse y pueden requerir nueva aceptación. Cuando sea obligatoria, el Usuario tendrá 6 días calendario para aceptar antes de que el acceso privado sea suspendido conforme a los Términos.
16.Contacto
Las solicitudes de privacidad se presentarán por los canales oficiales publicados por CASERI. No debe enviarse por canales ordinarios información secreta innecesaria.
17.Analítica opcional de la web institucional
Microsoft Clarity permanece inactivo: no se recogen datos mediante esta herramienta. Su activación requiere configurar el proyecto y el consentimiento previo del visitante. En ese caso, solo las páginas institucionales Inicio, Soluciones, Cómo funciona y Precios pueden registrar interacciones y navegación para detectar problemas de uso. La integración no identifica cuentas ni incluye login, registro, dashboard, pagos o páginas de negocios. La preferencia puede rechazarse o retirarse desde el footer; sin consentimiento no se carga la herramienta.